Backdrop 脆弱性

タイムライン

タイプ

製品

Backdrop CMS16
backdrop-contrib Basic Cart1

修復

Official Fix13
Temporary Fix0
Workaround0
Unavailable0
Not Defined4

悪用可能性

High0
Functional0
Proof-of-Concept1
Unproven0
Not Defined16

アクセスベクター

Not Defined0
Physical0
Local0
Adjacent1
Network16

認証

Not Defined0
High6
Low7
None4

ユーザー操作

Not Defined0
Required13
None4

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤45
≤57
≤63
≤71
≤80
≤91
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤46
≤56
≤63
≤71
≤80
≤91
≤100

VulDB

≤10
≤20
≤35
≤46
≤54
≤60
≤71
≤81
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤59
≤61
≤73
≤82
≤90
≤101

CNA

≤10
≤20
≤30
≤41
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k7
<2k9
<5k1
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k16
<2k1
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (2): Basic Cart (1), CMS (16)

公開済みBaseTemp脆弱性Prod修復EPSSCTICVE
2023年04月24日3.63.5Backdrop CMS クロスサイトスクリプティングContent Management SystemNot DefinedOfficial Fix0.000620.00CVE-2023-31045
2023年01月11日4.44.3backdrop-contrib Basic Cart basic_cart.cart.inc basic_cart_checkout_form_submit クロスサイトスクリプティング未知Not DefinedOfficial Fix0.000800.05CVE-2012-10004
2022年11月23日4.14.1Backdrop CMS Page Content クロスサイトスクリプティングContent Management SystemNot DefinedOfficial Fix0.004270.00CVE-2022-42095
2022年11月22日4.14.1Backdrop CMS Comment クロスサイトスクリプティングContent Management SystemNot DefinedOfficial Fix0.000970.00CVE-2022-42097
2022年11月22日4.14.1Backdrop CMS Content クロスサイトスクリプティングContent Management SystemNot DefinedOfficial Fix0.008580.00CVE-2022-42094
2022年11月22日4.14.1Backdrop CMS Post Content クロスサイトスクリプティングContent Management SystemNot DefinedOfficial Fix0.006800.00CVE-2022-42096
2022年10月08日6.76.7Backdrop CMS 特権昇格Content Management SystemNot DefinedNot Defined0.002470.06CVE-2022-42092
2022年08月02日4.44.3Backdrop CMS Password Reset 情報の漏洩Content Management SystemNot DefinedNot Defined0.000650.03CVE-2022-34530
2022年02月04日4.33.9Backdrop CMS Add-on 未知の脆弱性Content Management SystemProof-of-ConceptNot Defined0.009790.00CVE-2021-45268
2019年12月19日3.63.5Backdrop CMS File Type Description クロスサイトスクリプティングContent Management SystemNot DefinedOfficial Fix0.000540.04CVE-2019-19903

7 非表示のエントリあり

Interested in the pricing of exploits?

See the underground prices here!